(12) NACH DEM VERTRAG UBER DIE INTERNATIONALE ZUS A MMEN ARBEIT AUF DEM GEBIET DES 
PATENTWESENS (PCT) VEROFFENTLICHTE INTERNATIONALE ANMELDUNG 



(19) Weltorganisation fur geistiges Eigentum 
Internationales Hiiro 

(43) Internationales Veroffentlichungsdatum 
2. August 2001 (02.08.2001) 




(10) Internationale Veroffentlichungsnummer 

wo 01/55806 Al 



(51) Internationale Patentklassifikation^: 
17/00 

(21) Internationales Aktenzeichen: 



G05B 23/02, 



PCT/EPOO/00714 



(22) Internationales Anmeldedatum: 

29. Januar 2000 (29.01.2000) 



(25) Einreichungssprache: 

(26) Verfiffentlichungssprache: 



Deutsch 
Deutsch 



(71) Anmelder (fiir alle Bestimmungsstaaten mitAusnahme von 
US): ABB RESEARCH LTD. [CH/CH]; Affoltemstr. 44, 
CH-8050 Zurich (CH). 



(72) Erfinder; und 

(75) Erfinder/Anmelder (nur fur US): KALLELA, Jari 
[FI/BE]; Avenue Ernes Solvay 24, B-1310 La Hulpe 
(BE), VOLLMAR, Gerhard [DEyOE]; Raiffeisenstr 12, 
D-67149 Meckenheim (DE). SZOKE, Szanlszio [BE/BE]; 
Rue de Brionsart 16, B-5340 Gesues (BE). 

(74) Anwalte: MILLER, Toivo usw.; ABB Patent GmbH, 
Postfach 10 03 51, D-68128 Mannheim (DE). 

(81) Bestimmungsstaaten (national): AE, AL, AM, AU, AZ, 
BA, BB, BG, BR, BY, CA, CN, CR, CU, CZ, DM, EE, 
GD, GE. GH, GM, HR, HU, ID, IL, IN, IS, JP, KE, KG, 
KP, KR, KZ, LC, LK, LR, LS, LT, LV, MA, MD, MG, MK, 

[Fortsetzung auf der ndchsten SeiteJ 



(54) Title: METHOD FOR AUTOMATIC FAULT TREE SYNTHESIS 

(54) Bezeichnung: VERFAHREN ZUM AUTOMATISIERTEN GENERIEREN EINER FEHLERBAUMSTRUKTUR 





M 1 = 


-1 H 


^1 


-1= 


r h- 


P 














I MTAIWVrwnMKESHECTTOFilUaECVtm 



(57) Abstract: The invention relates to a method for the automatic synthesis of an extended fault tree synthesis that is adapted to a 
^= production plant type or to a specific production plant and that is especially useful within the framework of a system for determining 
overall equipment effectiveness (OEE) and for failure cause analysis. Said fault tree is synthesized using a data processing unit 
(20) and programs stored therein for carrying out the functions of a hypothesis verifier (21), a failure data classifier (22) and a 
hypothesis configurator (23) and utilizing a predetermined general hierarchical fault tree structure. The extended and adapted fault 

ifH tree structure is synthesized according to the following steps: the hypothesis verifier (2 1 ) accesses data on a data server (30) for which 
it derives failure events according to execution requirements of the verification script, and^filesahese events if necessar>' together 
with previously inputted failure events in a failure data base (3 1 ). In predetermined intervals, the faiiur^e daia-classifier (22) classifies 
the failure events using the data accessed on the failure data base (31). It images them as weighted failure causes in the fault tree 
structure, thereby indicating the extended fault tree structure by means of a display unit (12) and/or feeding it to another output device 

2^(40). 

in 

(57) Zusammenfassung: Die Erfindung bezieht sich auf ein Verfahren zum automatisierten Generieren einer erweiterten und an 
einen Produktionsanlagentyp oder an eine spezifische Produklionsanlage angepassten Fehlerbaumstruktur, die insbesondere im Rah- 
men eines Systems zur Ermittlung der Effektivitat (Overall Equipment Effecuveness OEE) und zur Fehlerursachenanalyse verwend- 
bar isL Das Generieren erfolgi dabei unter Einsatz einer Datenverarbeitungseinrichtung 

^ [Fortsetzung auf der nachsten Seite] 
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(20) und darin gespeicherter Programme zur Durchfuhrung der Funktionen Hypothesen-Verifizierer (21), Fehlerdaten-Klassifizierer 
(22) und Hypoihesen-Konfigurierer (23), sowie auf der Basis einer vorgegebenen allgemeinen hierarchischen Fehlerbaumstruktur. 
Die erweiierte und angepasste Fehlerbaumstruktur wird in nachstehenden Schritlen erzeugt: der Hypothesen-Verifizierer (21 ) greift 
auf Daien eines Datenservers (30) zu, aus denen er gemass Ausfuhninganfordeningen des VerifikaUons-Skripts Fehlerereignisse 
ableiiel, und legi diese gegebenenfalls zusammen mit zuvor eingegebenen Fehlerereignissen in einer Fehlerdaienbank (31) ab, und 
in vorgebbaren ZeitabstSinden fiihrt der Fehlerdaten-KlassifizieFer (22) unier Zugriff auf die Fehierdatenbank (31) eine Klassifika- 
don der Fehlerereignisse durch. bildet sie als gewichtete Fehlenirsachen auf die Fehlerbaumstruktur ab und zeigt die so erweiterte 
Fehlerbaumstruktur mittels einer Anzeigeeinrichtung (12) an und/oder fuhrt sie einer sonstigen Ausgabeeinrichtung (40) zu. 
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Verfahren zum automatisierten Generieren einer Fehlerbaumstruktur 

Beschreibunq 

Die Erfindung bezieht sich auf ein Verfahren zum automatisierten Generieren einer 
erweiterten und an einen Produktionsanlagentyp oder an eine spezifische Produkti- 
onsanlage angepaliten Fehlerbaumstruktur. 

Das Verfahren ist geelgnet zur Verwendung im Rahmen eines Systems zur Ermitt- 
lung der Effektivitat (Overall Equipment Effectiveness OEE) und dabei insbesondere 
zur Fehlerursachenanalyse. 

Unter Effektivitat v\^ird hier der Begriff „Overall Equipment Effectiveness, OEE" ver- 
standen, der beispielsweise beschrieben ist in Robert Hansen: Learning the Power of 
Overall Equipment Effectivineess, im Konferenzbericht 1999 Machinery Reliability 
Conference and Exposition, „The Meeting of Machinery Reliability Minds", April 12- 
14, Chincinnati, Ohio, Seiten 19 bis 30, herausgegeben von Industrial Communica- 
tions. Inc., 1704 Natalie Nehs Dr.. Knoxville, TN 37931. 

OEE ist demnach eine Methode zur Ermittlung einer Prozentzahl die angibt, inwie- 
weit die jeweils tatsachliche Produktivitat an eine geplante, also vorgegebene Pro- 
duktivitat heranreicht. OEE wird auch als Multiplikation synergetlscher Parameter 
bezeichnet, die die ..Gesundheit" eines Prozesses definieren, namlich OEE = Verfiig- 
barkeit x Verarbeitungsgeschwindigkeit x Qualitat. 

Betreiber von Produktionsanlagen sind aus wirtschaftlichen Grunden, sowie zur Si- 
cherung der Produktqualitat daran interessiert. eine im ungestorten Betrieb erreich- 
bare Soll-Effektivitat zu ermitteln und die jeweils aktuelle Effektivitat damit zu verglei- 
chen. Weicht die aktuelle Effektivitat vom Sollwert ab. so bedeutet dies Produktivi- 
tatsverluste. Es ist dann zu ermitteln, welche Fehlerereignisse vorliegen und was 
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dafur ursachlich ist. Ursachen konnen ihre Wurzein im physikalischen, menschlichen 
Oder organisatorischen Bereich haben. 



Fur die Analyse von Fehlern, also von Ereignissen, die das jeweilige Produktionsziel 
negativ beeinflussen, konnen unterschiedliche Methoden und Techniken eingesetzt 
werden. Die wichtigsten Vertreter sind FMEA (Failure Modes and Effects Analysis), 
Fehierbaumanalyse, oder statistische Auswerteverfahren, wie beispielsweise die Pa- 
reto-Analyse [John Moubray, RCM2, Butterworth-Heinemann, Second Edition 1997], 

Die Fehierbaumanalyse ist grundsatzlich gut geeignet fur einen Einsatz im Rahmen 
einer Fehlerursachenanalyse. Fur eine effektive Fehlerursachenanalyse sollte aller- 
dings ein Fehlerbaum mit gut an die Produktionsanlage angepaliter Struktur zur 
Verfugung stehen, 

Eine solche angepaBte Fehlerbaumstruktur laG^t sich durch Ausv^ertung historischer 
Daten aus dem Produktionsbetrieb schaffen. In einem automatisierten Produktions- 
betrieb werden namlich ubiicherweise in Historiendatenbanken Informationen uber 
langere Zeitraume hinweg gespeichert, so daR» die benotigten Daten zur Verfugung 
stehen. Daten werden dabei entweder direkt aus der zugehorigen Produktions- und 
Maschinensteuerung oder aus dem Leitsystem gesammelt. AuRerdem ist es moglich, 
dafi der Maschinenoperateur Informationen uber den Zustand von Produktion oder 
Maschine mittels eines Datenakquisitionssystems (Terminal, Barcode Reader) ein- 
gibt. Damit ist es moglich, spezielle Information zu Fehlerfallen in einer Datenbank zu 
speichern. 

Ein Problem besteht allerdings darin, dafi die Auswertung der grofien Datenmenge 
sehr aufwendig ist. Einmal mit groBem Auswerteaufwand erstellte Fehlerbaume wer- 
den deshalb im allgemeinen nicht aktuaiisiert, so daB ein Erfahrungsruckflufi aus 
dem taglichen Betrieb nicht stattfindet. 

Der Erfindung liegt daher die Aufgabe zugrunde, ein Verfahren anzugeben, das es 
ermoglicht, ausgehend von einer allgemeinen, nicht angepafiten Fehlerbaumstruktur 
automatisiert eine erweiterte und an eine bestimmte Produktionsanlage angepaBte 
Struktur zu generieren. 

2 
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Diese Aufgabe wird durch ein Verfahren zum automattsierten Generieren einer er- 
weiterten und an einen Produktionsanlagentyp Oder an eine spezifische Produktions- 
anlage angepaflten Fehlerbaumstruktur gelost, das die im Anspruch 1 angegebenen 
Merkmale aufweist. Eine vorteilhafte Ausgestaltung ist im Anspruch 2 angegeben. 

Bei diesem Verfahren werde auf der Basis vorgegebener Fehlerhypothesen Verifika- 
tions-Skripts erstellt und gespeichert, gemali deren Anforderungen Daten aus einem 
Datenserver abgerufen werden, um daraus Fehlerereignisse abzuleiten. Die abge- 
leiteten Fehlerereignisse werden - gegebenenfalls zusammen mit zusatzlich einge- 
geben Fehlerereignissen in einer Fehlerdatenbank abgelegt. Ein Fehlerdaten- 
Klassifizierer fiihrt in vorgegebenen Zeitabstanden eine statistische Auswertung der 
gespeicherten Fehlerereignisse durch, und bildet seine Ergebnisse als gewichtete 
Fehlerursachen auf eine gespeicherte Fehlerbaumstruktur ab. 

Ein wesentlicher Vorteil besteht darin, da(i durch Anwendung des Verfahrens ein 
lernfahiges System geschaffen wird, das eine kontinuierliche Anpassung einer Feh- 
lerbaumstruktur an jeweiiige Produktionsgegebenheiten bewirkt. 

Eine weitere Beschreibung der Erfindung und deren Vorteile erfolgt nachstehend an- 
hand eines in Zeichnungsfiguren dargestellten Ausfuhrungsbeispiels. 

Es zeigen: 

Fig. 1 ein Blockschema eines Systems zur Durchfuhrung des Verfahrens, 

Fig. 2 Schritte des Verfahrensablaufs, 

Fig. 3 ein Skript zum Verifizieren von Fehlerhypothesen, 

Fig. 4 typische Daten aus einem Steuerungssystem, 

Fig. 5 Informationen, die in der Fehlerdatenbank gespeichert werden, 

Fig. 6 eine einfache Grundstruktur eines gewichteten Fehlerbaums, und 

Fig. 7 einen automatisch erweiterten Fehlerbaum. 

Das Blockschema gemali Fig. 1 zeigt Komponenten einer Datenverarbeitungsein- 
richtung 20, die Tell eines Systems zur Ermittlung der Produktionsanlagen-Effektivitat 
und zur Fehlerursachenanalyse sein kann. Als Software-Komponenten zur Durchfuh- 
rung von Verarbeitungsfunktionen sind ein Hypothesen-Verifizierer 21 , ein Fehler- 
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daten-Klassjfizierer 22 und eir Hypotheseh-Konfigurierer 23 dargestellt. Als Daten- 
speicher sind eine Fehlerdate ibank 31. ein Fehlerbaumspeicher 32, und ein Verifi- 
kations-Skript-Speicher 33 voihanden. Uber eine Dateneingabe 11 sind Fehlerereig- 
nis-Daten eingebbar. Eine An;:eigeeinrichtung 12 ermoglicht die Darstellung von Er- 
gebnissen. Eine Ausgabe 40 ermoglicht die Ausgabe Oder Weiterleitung der gene- 
rierten Fehlerbaumstruktur. Mittels eines Hypotheseneditors 1 3 sind Fehlerhypothe- 
sen eingebbar. 

Im Fehlerbaumspeicher 32 ist vorab ein gewichteter Fehlerbaum mit erner einfachen 
Grundstruktur gespeichert. Die Struktur des Fehlerbaums und die Gewichtung der 
einzelnen Fehlerursachen werden jeweils automatisiert durch das Ergebnis der Pro- 
grammablaufe verandert. 

Der Hypothesen-Konfigurierer 23 ist dafiir eingerichtet, aufgrund eingegebener Feh- 
lerhypothesen ein Verifikations-Skript zu erstellen und im Verifikations-Skript- 
Speicher 33 zu speichern. 

Der Hypothesen-Verifizierer 21 ist dafCir eingerichtet, gemali Anforderungen des Ve- 
rifikations-Skripts auf Daten eines Datenservers 30 des Leitsystems der Produktions- 
anlage zuzugreifen und daraus Fehlerereignisse abzuleiten, wobei uber die Daten- 
eingabe 1 1 eingebbare Zusatzinformationen zu Fehlerereignissen berucksichtigt 
werden. Er legt ermittelte Fehlerereignisse in der Fehlerdatenbank 31 ab. 

Der Fehlerdaten-Klassifizierer 22 ist dafur eingerichtet, in vorgebbaren Zeitabstanden 
die Fehlerereignisse aus der Fehlerdatenbank 31 abzurufen, zu klassifizieren und als 
gewichtete Fehlerursachen auf die Fehlerbaumstruktur abzubilden. 

Fig. 2 zeigt die einzelnen Schritte des Verfahren zum automatisierten Generieren 
einer erweiterten Fehlerbaumstruktur. 

In Schritt 100 werden die Kriterien zum Verifizieren von Fehlerhypothesen eingege- 
ben. Anhand der Kriterien wird ein ausfuhrbares Skript erzeugt. Fig. 3 zeigt beispiel- 
haft fiir drei Fehlerhypothesen ein Skript. 
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In Schritt 200 wird das Skript zyklisch auf Daten aus dem Steuerungssystem bzw. 
Leitsystem angewandt. Fig. 4 zeigt dazu einen typischen Datensatz. Diese Daten 
werden entsprechend der Kriterien des Verifikations-Skriptes uberpriift. Erkannte 
Fehlerereignisse werden - gegebenenfalls neben zusatzlich eingegebenen Fehle- 
rereignissen - in der Fehlerdatenbank 31 gespeichert. 

Schritt 300 fiihrt eine Klassifikation der Fehlerereignisse durch. Dies geschieht ent- 
weder automatisch in festen Zeitintervallen, beispielsweise einmal im Monat, oder 
der Benutzer initiiert die Klassifizierung. Die Fehlerereignisse werden hinsichtlich der 
Haufigkeit des Auftretens klassifiziert. 

Schritt 400 bildet die Fehlerereignisse auf eine logische Baumstruktur ab. Die Fig. 6 
zeigt eine Grundstruktur eines Fehlerbaumes und Fig. 7 einen erweiterten Fehler- 
baum. 

Fig. 3 zeigt ein Skript zum Verifizieren von Fehlerhypbthesen einer Papiermaschine. 
Es handelt sich hierbei um die Fehlerhypothesen fur einen Pumpenfehler, Faser- 
bruch und Kriechgeschwindigkeit. Wird ein Fehler erkannt, dann schreibt das Skript 
eine Status-Information in die Fehlerdatenbank 31. 

Fig. 4 zeigt typische Daten aus einem Steuerungssystem. Ein Datensatz besteht im 
einfachsten Fall aus einem Identifikator (ID) ftir das Signal und seinem Wert. Je nach 
System konnen zusatzliche Informationen wie Datentyp, Beschreibungsdaten und 
Systemzeit zugreifbar sein. Zum Verifizieren von Fehlerhypothesen werden haufig 
Signale zum Status der Maschine, Zahlerstande und Motordrehzahlen abgefragt. Zur 
Dokumentation von Storungen sind zusatzlich Meftwerte von physikalischen Grolien 
und Fehlerzustands-Signale hilfreich. 

Fig. 5 zeigt beispielhaft Informationen, die in der Fehlerdatenbank gespeichert wer- 
den. Die Datensatze werden chronologisch als Historien abgelegt. Ein Datensatz be- 
steht aus einem sog. Zeitstempel (Datum und Uhrzeit), dem Produktionsbereich, wo 
das Fehlerereignis aufgetreten ist, der Beschreibung des Fehlerereignisses und der 
entsprechenden Ereigniskategorie sowie der Dauer des Ereignisses. Zusatzlich kann 
vom Operateur eine Fehlerursache zum Fehlerereignis angegeben werden. 

5 
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Fig. 6 zeigt die einfache Grundstruktur des gewichteten Fehlerbaums fur eine Pa- 
piermaschine. Der Papiermaschinenfehler hat die Ursachen Faserbruch, Stillstand 
und Kriechen. Die Ursache Stillstand hat wiederum die Fehlemrsachen Waschen 
und Instandhalten. Nach einer Kiassifikation kann die Haufigkeit des Auftretens einer 
Fehlerursache als Gewichtung mit ausgegeben werden. 

Fig. 7 zeigt den automatisch erweiterten Fehlerbaum. Die Grundstruktur liefert der 
Fehlerbaum aus Fig. 6. Fur die Fehlerursache Faserbruch wurde ein eigenes Verifi- 
kations-Skript erzeugt. Die in diesem Skript erkannten Fehlerereignlsse werden au- 
tomatisch als Fehlerursachen fur Faserbruch in die Fehlerbaumstruktur eingefugt. 
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Patentanspruche 

1. Verfahren zum automatisierten Generieren einer erweiterten und an einen 
Produktionsanlagentyp oder an sine spezifische Produktionsanlage angepaliten 
Fehlerbaumstruktur, die insbesondere im Rahmen eines Systems zur Ermittlung der 
Effektivitat (Overall Equipment Effectiveness OEE) und zur Fehlerursachenanalyse 
venvendbar ist, wobei 

a) das Generieren unter Einsatz einer Datenverarbeitungseinrichtung (20) und 
darin gespeicherter Programme zur Durchfiihrung der Funktionen Hypothe- 
sen-Verifizierer (21), Fehlerdaten-Klassifizierer (22) und Hypothesen- 
Konfigurierer (23), sowie auf der Basis einer vorgegebenen allgemeinen 
hierarchischen Fehlerbaumstruktur erfolgt, 

b) die Datenverarbeitungseinrichtung (20) Datenspeicher (31 .32.33) enthalt 

zur Speicherung von Fehlerereignissen in einer Fehlerdatenbank (31 ), wo- 
bei die Fehlerereignisse liber eine Dateneingabe (11) eingegeben oder aus 
Daten ermittelt werden, die aus einem Datenserver (30) abgerufen werden. 
sowie 

zur Speicherung der vorgegebenen und der generierten Fehlerbaumstruktur 
in einem Fehlerbaumspeicher (32), und 

zur Speicherung von Verifikations-Skripts fur die Verifikation von Fehlerhy- 
pothesen in einem Verifikations-Skript-Speicher (33). 

a) mittels eines Hypotheseneditors (13) Fehlerhypothesen eingebbar und an- 
derbar sind, und wobei 



b) 



die erweiterte und angepadte Fehlerbaumstruktur in nachstehenden Schrit- 
ten erzeugt wird: 
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der Hypotnesen-venrraerer (21 ) greift auf Uaten des Datenservers (30) zu, 
BUS denen er gemafi /vusfuhrunganforderungen des Verifikations-Skripts 
Fehlerereignisse ablei-et, und legt diese gegebenenfalls zusammen mit zuvor 
eingegebenen Fehlerereignissen in der Fehlerdatenbank (31) ab, und 

in vorgebbaren Zeitabstanden fuhrt der Fehlerdaten-Klassifizierer (22) unter 
Zugriff auf die Fehlerdatenbank (31) eine Klassifikation der Fehlerereignisse 
durch, bildet sie als gewichtete Fehlerursachen auf die Fehlerbaumstruktur 
ab und zeigt die so erweiterte Fehlerbaunnstruktur mittels einer Anzeigeein- 
rlchtung (12) an und/oder fuhrt sie einer sonstigen Ausgabeeinrichtung (40) 
zu. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dali mittels des 
Fehlerdaten-Klassifizierers (22) in vorgebbaren Zeitabstanden eine selbsttatige 
Uberprufung der Haufigkeit des Auftretens bestimmter Fehlerursachen durchgefuhrt 
wird, und abhangig von der damit ermittelten Fehlerursachen-Relevanz die Fehler- 
baumstruktur und das Verifikations-Skript geandert warden. 
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